建立系統稽核

系統稽核檔包含的所有記錄，都在服務管理員所定義時間戳記之間的稽核日誌中。依預設，起始會顯示稽核日誌中最早的時間戳記，且無法加以變更。服務管理員可以選取終止時間戳記，以控制系統稽核的範圍。

注意：

建立系統稽核檔時，您可以選擇一個選項，以在摘錄所選取系統稽核檔的所有項目之後，將其從稽核日誌中移除。因為項目已移除，所以所有項目的新「起始」時間戳記會變更為移除項目之後的第一個時間戳記。例如，若您將截至 3 月 16 日的所有項目移除，新的「起始」時間戳記會變成 3 月 17 日。

若要建立系統稽核日誌：

  1. 在首頁上，使用下列其中一個選項：

    • 在「歡迎使用面板」上，選取建立「建立」圖示，然後選取系統稽核檔。歡迎使用面板

    • 在「內容庫」的左窗格中選取稽核日誌，然後按一下右窗格中的建立「建立」圖示，再選取系統稽核。


    從內容庫中的「稽核日誌」資料夾，選取「系統稽核」。
  2. 在建立系統稽核檔對話方塊中，使用工作曆圖示「工作曆」圖示，為稽核檔範圍的結束選取終止時間戳記。

    註：

    依預設，起始會顯示稽核日誌中最早的時間戳記，且無法加以變更。


    選取系統稽核的結束時間戳記。
  3. 輸入稽核檔的名稱，該檔案將會自動儲存於內容庫中的「稽核日誌」資料夾。
  4. 選擇性：選取從作用中的系統稽核日誌移除摘錄的項目，以在建立稽核檔之後清除稽核日誌中的項目。

    注意：

    如果您移除摘錄的項目，系統稽核檔中的「起始」項目就會變更，以反映出下一個時間戳記。例如，移除的稽核摘錄範圍若涵蓋 3 月 15 日到 3 月 31 日的期間，那麼新的起始時間戳記將會是 4 月 1 日。

  5. 按一下確定以建立稽核檔。
  6. 按一下確定以將確認訊息關閉。系統會在背景建立稽核檔，並在稽核日誌完成時傳送通知。
  7. 選擇性：在首頁上，選取訊息以確認稽核完成。

    在「訊息」上，確認稽核已完成。
  8. 從內容庫中，選取稽核日誌。
  9. 選取您要檢視的稽核日誌，然後依序按一下動作、下載，以將稽核檔儲存至本機檔案系統。

    您可能需要捲動至畫面的最右側，才會看到「動作」功能表。記下您儲存稽核檔的位置。

  10. 在本機檔案系統上導覽至稽核檔，以審核結果。

    「系統稽核日誌」含有每項異動的詳細資料，包含下列各項：

    • 時間戳記

    • 使用者與 IP 位址

      註：

      在大多數情況下，顯示的 IP 位址可能不是使用者的實際 IP 位址。

    • 事件分類、類型及狀態

    • 構件 ID、名稱及位置

    • 動作與變更的值


    審核系統稽核結果。
  11. 選擇性：按一下動作以執行這些其他作業：

    • 選取檢驗以審核檔案的稽核日誌「特性」與「歷史記錄」。

    • 選取刪除以移除系統稽核檔。系統會顯示確認對話方塊，讓您確認刪除。

    • 按一下重新命名以輸入稽核日誌檔的新名稱。